Cyber Security Analist

Voor onze klant DJI zijn wij op zoek naar onderstaande;

Als ervaren Cyber Security Analist level 3 werk je in een team van gedreven security specialisten. Samen met je collega’s waak je over de digitale veiligheid van onze infrastructuren. Je bent in je rol verantwoordelijk voor het signaleren, analyseren en opvolgen van security-incidenten. Je zet hiervoor een verscheidenheid aan tooling in. Je analyseert en kijkt mee in de systemen en bent alert op het gedrag van het netwerk. Je bent in staat om duidelijk leesbare rapportage- of adviesrapporten op te stellen voor verschillende abstractieniveaus. Daarnaast is bewustwording binnen de organisatie een terugkerend thema. Je benut de ruimte voor eigen initiatief om bij te dragen aan bewustwordingssessies, het ontwikkelen van het SOC-team en de dagelijkse operationele aansturing. Je draagt bij aan de verbetering van processen van het SOC en werkt samen met je collega’s aan vernieuwing van de securitytooling. Jij registreert security meldingen en incidenten vanuit informatiebronnen en schakelt met de partijen binnen en buiten onze organisatie om mitigerende maatregelen in werking te krijgen. Je bent een teamspeler en deelt je kennis enthousiast met je collega’s. Je legt verantwoording af aan de lead Security Operations Center.

Je werkt mee aan de professionalisering van ons huidige Security Operations Center. Je draagt oplossingen en ideeën aan ter verbetering en voert deze uit in de praktijk. Je neemt daarmee de medewerkers mee in de professionalisering.

Eisen

• Certificeringen als SANS GSEC, SANS GCIH, CISSP, CEH, ECIH, etc;

• Bij voorkeur een afgeronde technische HBO en/of security opleiding (of vergelijkbaar);

• Inhoudelijke kennis en ervaring met infrastructuurcomponenten zoals netwerk (firewalls/ids/ips, storage, virtualisatie);

• Kennis en ervaring van PKI certificate management;

• Meerjarige ervaring met SIEM-producten (Splunk, ArcSight, McAfee, Symantec) qua inrichting en gebruik;

• Ervaring met kwetsbaarhedenanalyse(software), analyse van malware;

• Ervaring met ArcSight en/of McAfee suite op medior niveau;

• Kennis en ervaring met professionaliseringstrajecten op gebied van Security Operations Center;

• Minimaal 2 jaar ervaring in een soortgelijke functie;

• Meerdere jaren aantoonbare ervaring in een soortgelijke functie in een complexe organisatie met een complex IT-landschap.

Taken

• Monitoren en correleren van security events en log data;

• Oppakken en afhandelen van security incidenten;

• Identificeren en analyseren van dreigingen voor onze infrastructure;

• Gevraagd en ongevraagd adviseren op gebied van security aan projecten, beheerteams, management (mondeling en schriftelijk);

• Forensisch onderzoek (begeleiding en uitvoeren);

• Deelname CIRT/crisis teams;

• Vertegenwoording/deelname interne en externe overlegstructuren.

• Ondersteuning aan integriteitsonderzoeken;

• Activiteiten die bijdragen aan een verdere professionalisering van ons SOC.

Gaarne de eisen in uw motivatie toelichten. Niet met “ja” of “nee” of “zie CV”, maar middels een korte concrete toelichting.

Hoe dient uw aanbieding verzorgd te zijn

• CV in Word-formaat afgestemd op de functie eisen

• Motivatie afgestemd op de functie eisen

• Beschikbaarheid (wanneer, hoeveel uur per week en eventuele vakantieplannen)

• Uurtarief (inclusief reis- en verblijfskosten en excl. BTW)